CVE-2022-2462 in Transposh Translation Plugin

Tóm tắt

Bởi VulDB • 21/05/2026

Plugin dịch Transposh cho WordPress bị lỗ hổng tiết lộ thông tin nhạy cảm cho người dùng chưa xác thực trong các phiên bản từ 1.0.9.6 trở về trước. Lỗ hổng này xảy ra do việc kiểm tra quyền hạn không đầy đủ đối với hành động AJAX 'tp_history' và hạn chế không đủ chặt chẽ đối với dữ liệu được trả về trong phản hồi. Điều này cho phép người dùng chưa xác thực trích xuất tên người dùng của những cá nhân đã dịch văn bản.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Wordfence
• Đặt trước: 18/07/2022
• Tiết lộ: 06/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-207923
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.03050
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2462
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2462/